www.symantec.com/region/cn/techsupp/avcenter/venc/data/cn-w32.welchia.b.worm.html该病毒可以根据系统语言系统判断,如果是中文、韩文或者英文系统,自动下载微软补丁,甚至可以删除系统其他蠕虫病毒危害,而且如果受感染计算机的操作系统版本为日文版,将在 IIS Virtual Roots 和 %Windir%\Help\\IISHelp\common 文件夹中搜索具有下列扩展名的文件:
.shtml
.shtm
.stm
.cgi
.php
.html
.htm
.asp
并使用下列含有下列内容的 .htm 文件覆盖找到的文件:
LET HISTORY TELL
FUTURE
1931.9.18
1937.7.7
1937.12.13 300000
1941.12.7
1945.8.6 Little boy
1945.8.9 Fatso
1945.8.15
Let history tell future!